在我的linux框中,命令正常运行时间告诉我800天。但是命令nmap表示48天(在其输出的Uptime行中)。这两个UPTIME应该相同吗?如果不是每个人真正意味着什么?
答案 0 :(得分:1)
有nmap
打印Uptime guess
的原因。 nmap
通过发送多个连续SYN/ACK TCP
来检测正常运行时间,并检查是否有时间戳选项或计数器值等。此外,增量率可能会从OS
到OS
不等。最后,一些OS
- es以随机值启动计数器,这使得正常运行时检测算法复杂化。
最好阅读nmap
网页上有关该主题的文档:Nmap: Remote OS Detection